{"id":498348,"date":"2026-10-12T19:48:45","date_gmt":"2026-10-12T16:48:45","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=498348"},"modified":"2026-10-12T19:48:45","modified_gmt":"2026-10-12T16:48:45","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=498348","title":{"rendered":"TPM\u2011WMI 1803\u00a0\u2014 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 Platform Key Secure Boot \u043d\u0430\u00a0\u0412\u041c VMware"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<h3>1. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430<\/h3>\n<p>\u0412\u00a0\u0435\u0436\u0435\u0434\u043d\u0435\u0432\u043d\u043e\u043c \u0436\u0443\u0440\u043d\u0430\u043b\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u0439 <code>System<\/code> \u043d\u0430\u00a0\u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d\u0430\u0445 \u043f\u043e\u0434\u00a0\u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c VMware ESXi (\u0432 \u043c\u043e\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 7.x) \u043f\u043e\u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u043e\u0448\u0438\u0431\u043a\u0438:<\/p>\n<ul>\n<li>\n<p><strong>Microsoft\u2011Windows\u2011TPM\u2011WMI ID:1803<\/strong> (\u0434\u0432\u0430\u0436\u0434\u044b \u0432\u00a0\u0441\u0443\u0442\u043a\u0438):<\/p>\n<p><code>A PK-signed Key Exchange Key (KEK) cannot be found for this device. Check with the device manufacturer for proper key provisioning.<\/code><\/p>\n<\/li>\n<li>\n<p><strong>Microsoft\u2011Windows\u2011TPM\u2011WMI ID:1801<\/strong> (\u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a):<\/p>\n<p><code>Updated Secure Boot certificates are available on this device but have not yet been applied to the firmware.<\/code><\/p>\n<\/li>\n<\/ul>\n<h3>2. \u041f\u0440\u0438\u0447\u0438\u043d\u0430<\/h3>\n<p>Windows \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0437\u0430\u043c\u0435\u043d\u044f\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b Secure Boot 2011\u00a0\u0433\u043e\u0434\u0430 (\u0438\u0441\u0442\u0435\u043a\u0430\u044e\u0442 \u0432 2026\u00a0\u0433.) \u043d\u0430 <strong>Microsoft 2023\u00a0CA<\/strong>. \u0414\u043b\u044f\u00a0\u0437\u0430\u043f\u0438\u0441\u0438 \u043d\u043e\u0432\u043e\u0433\u043e KEK (<code>Microsoft Corporation KEK 2K CA 2023<\/code>) \u043e\u043d \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d \u0442\u0435\u043a\u0443\u0449\u0438\u043c Platform Key (PK) \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438.<\/p>\n<p>\u0423\u00a0\u0412\u041c, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430\u00a0ESXi \u0434\u043e\u00a0\u0432\u0435\u0440\u0441\u0438\u0438 <strong>8.0\u00a0U3j<\/strong>, \u0432\u00a0NVRAM \u0437\u0430\u043f\u0438\u0441\u0430\u043d \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 PK \u043e\u0442\u00a0VMware \u0441\u00a0\u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u044c\u044e. \u041f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u043e\u0434\u00a0\u043d\u0435\u0433\u043e KEK \u0443\u00a0Microsoft \u043d\u0435\u0442, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 KEK\/DB \u043d\u0435\u00a0\u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0438 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043e\u0448\u0438\u0431\u043a\u0430 1803\u00a0(\u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u0441\u043c. <strong>Broadcom KB 423919<\/strong>).<\/p>\n<p>\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 VMware Tools \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u043d\u0435\u00a0\u0440\u0435\u0448\u0430\u0435\u0442: \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0440\u0443\u0447\u043d\u0430\u044f \u0437\u0430\u043c\u0435\u043d\u0430 PK \u0432\u00a0NVRAM \u0412\u041c \u043d\u0430 <strong>Windows OEM Devices PK<\/strong> \u043e\u0442\u00a0Microsoft.<\/p>\n<h3>3. \u0420\u0435\u0448\u0435\u043d\u0438\u0435\u00a0\u2014 \u0440\u0443\u0447\u043d\u0430\u044f \u0437\u0430\u043c\u0435\u043d\u0430 PK (Broadcom KB 423919)<\/h3>\n<blockquote>\n<p><strong>\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435:<\/strong> \u041f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043d\u0430\u00a0\u041e\u0421 Windows Server 2016, 2019\u00a0\u0438 2022\u00a0(\u0431\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f BitLocker).<\/p>\n<\/blockquote>\n<h4>3.1. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430<\/h4>\n<ol>\n<li>\n<p>\u0421\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u043d\u0430\u043f\u0448\u043e\u0442 \u0412\u041c.<\/p>\n<\/li>\n<li>\n<p>\u0421\u043a\u0430\u0447\u0430\u0442\u044c \u0444\u0430\u0439\u043b <code>WindowsOEMDevicesPK.der<\/code> \u0438\u0437\u00a0\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f Microsoft \u043d\u0430\u00a0GitHub: <a href=\"https:\/\/github.com\/microsoft\/secureboot_objects\/tree\/main\/PreSignedObjects\/PK\/Certificate\" rel=\"noopener nofollow\">microsoft\/secureboot_objects \/ PreSignedObjects\/PK\/Certificate<\/a><\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0434\u0438\u0441\u043a \u0440\u0430\u0437\u043c\u0435\u0440\u0430 128\u00a0\u041c\u0411, \u043e\u0442\u0444\u043e\u0440\u043c\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0432\u00a0FAT32, \u0438 \u043f\u043e\u043c\u0435\u0441\u0442\u0438\u0442\u044c \u043d\u0430\u00a0\u043d\u0435\u0433\u043e \u0444\u0430\u0439\u043b <code>WindowsOEMDevicesPK.der<\/code>.<\/p>\n<\/li>\n<\/ol>\n<h4>3.2. \u041f\u043e\u0440\u044f\u0434\u043e\u043a \u0440\u0430\u0431\u043e\u0442 \u043d\u0430\u00a0\u043a\u0430\u0436\u0434\u043e\u0439 \u0412\u041c<\/h4>\n<p>\u041f\u0435\u0440\u0435\u0434 \u043d\u0430\u0447\u0430\u043b\u043e\u043c \u0440\u0430\u0431\u043e\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0438\u0437\u00a0\u043f\u0443\u043d\u043a\u0442\u0430 <strong>3.1. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430<\/strong>.<\/p>\n<ol>\n<li>\n<p>\u0412\u044b\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0412\u041c.<\/p>\n<\/li>\n<li>\n<p>\u0420\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 Secure Boot \u0431\u0435\u0437\u00a0\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 (\u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 VMX):<\/p>\n<ul>\n<li>\n<p><strong>vCenter 7.x:<\/strong> Edit Settings \u2192 VM Options \u2192 Advanced \u2192 Edit Configuration<\/p>\n<\/li>\n<li>\n<p><strong>vCenter 8.x \/ 9.x:<\/strong> Edit Settings \u2192 Advanced Parameters<\/p>\n<\/li>\n<li>\n<p><strong>\u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440:<\/strong> <code>uefi.allowAuthBypass = \"TRUE\"<\/code><\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>\u0412\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0432\u0445\u043e\u0434 \u0432\u00a0\u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438: Edit Settings \u2192 VM Options \u2192 Boot Options \u2192 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c <strong>Force EFI Setup<\/strong>.<\/p>\n<\/li>\n<li>\n<p>\u0412\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0412\u041c.<\/p>\n<\/li>\n<li>\n<p>\u0412\u00a0\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 UEFI:<code>Enter Setup<\/code> \u2192 <code>Secure Boot Configuration<\/code> \u2192 <code>PK Options<\/code> \u2192 <code>Enroll PK<\/code> \u2192 <code>Enroll PK Using File<\/code> \u2192 \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u0434\u0438\u0441\u043a 128\u00a0\u041c\u0411 (<code>LBA 0x80, Total Block Size 0x3F000<\/code>) \u2192 \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u0444\u0430\u0439\u043b <code>WindowsOEMDevicesPK.der<\/code> \u2192 <code>Commit changes and exit<\/code>.<\/p>\n<\/li>\n<li>\n<p>\u0412\u044b\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0412\u041c.<\/p>\n<p><em>(PK \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0432\u00a0NVRAM (\u0444\u0430\u0439\u043b <\/em><code><em>.nvram<\/em><\/code><em> \u0412\u041c) \u0441\u0440\u0430\u0437\u0443 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f Commit).<\/em><\/p>\n<\/li>\n<li>\n<p><strong>\u041e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e:<\/strong> \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 <code>uefi.allowAuthBypass = \"TRUE\"<\/code> \u0438\u0437\u00a0\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0412\u041c (\u043f\u043e\u043a\u0430 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 \u0430\u043a\u0442\u0438\u0432\u0435\u043d, \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 Secure Boot \u043c\u043e\u0436\u043d\u043e \u0438\u0437\u043c\u0435\u043d\u044f\u0442\u044c \u0431\u0435\u0437\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u0438). \u0423\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e\u00a0\u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 <strong>Force EFI Setup<\/strong> \u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d.<\/p>\n<\/li>\n<li>\n<p>\u041e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043e\u0442\u00a0\u0412\u041c \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 \u0434\u0438\u0441\u043a 128\u00a0\u041c\u0411.<\/p>\n<\/li>\n<li>\n<p>\u0412\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0412\u041c.<\/p>\n<\/li>\n<\/ol>\n<h4>3.3. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e PK<\/h4>\n<p>\u0417\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c PowerShell \u043e\u0442\u00a0\u0438\u043c\u0435\u043d\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430:<\/p>\n<pre><code class=\"powershell\">$pk = Get-SecureBootUEFI -Name PK$bytes = $pk.Bytes$cert = $bytes[44..($bytes.Length-1)][IO.File]::WriteAllBytes(\"PK.der\", $cert)certutil -dump PK.der<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper\"><\/span><\/a><\/div><\/pre>\n<p><strong>\u041e\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0439 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442:<\/strong><\/p>\n<pre><code class=\"powershell\">Subject: CN=Windows OEM Devices PK, O=Microsoft CorporationIssuer: CN=Microsoft RSA Third Party PCA 2023\u0421\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f: 21.09.2023 \u2013 18.09.2038Cert Hash(sha1): 3d8660c0cb2d57b189c3d7995572a552f75e48b5<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<h4>3.4. \u041f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 KEK \u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 2023<\/h4>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0439 \u0437\u0430\u043c\u0435\u043d\u044b PK \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 Windows \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u0442 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f KEK\/DB. \u0414\u043b\u044f\u00a0\u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0441\u043a\u043e\u0440\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0432\u00a0PowerShell:<\/p>\n<pre><code class=\"powershell\">Start-ScheduledTask -TaskPath \"\\Microsoft\\Windows\\PI\\\" -TaskName \"Secure-Boot-Update\"<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0412\u041c \u0438 \u0436\u0443\u0440\u043d\u0430\u043b\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u0439 System \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u0435 1808.<\/p>\n<p><strong>\u041f\u0440\u0438\u043c\u0435\u0440 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0433\u043e \u0441\u043e\u0431\u044b\u0442\u0438\u044f 1808\u00a0\u0432\u00a0\u0436\u0443\u0440\u043d\u0430\u043b\u0435 System:<\/strong><\/p>\n<blockquote>\n<p><em>This device has updated Secure Boot CA\/keys. This device signature information is included here.<\/em><\/p>\n<p><em>UpdateType: Windows UEFI CA 2023\u00a0(DB), Option ROM CA 2023\u00a0(DB), 3P UEFI CA 2023\u00a0(DB), KEK 2023, Boot Manager (2023)<\/em><\/p>\n<\/blockquote>\n<h4>3.5. \u0418\u0442\u043e\u0433\u043e\u0432\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430<\/h4>\n<p>\u0412\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0447\u0435\u0440\u0435\u0437 PowerShell:<\/p>\n<pre><code class=\"powershell\"># 1. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u043d\u043e\u0432\u043e\u0433\u043e KEK \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0435 (\u043e\u0436\u0438\u0434\u0430\u0435\u0442\u0441\u044f True)[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI -Name KEK).Bytes) -match 'KEK 2K CA 2023'# 2. \u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f (\u043e\u0436\u0438\u0434\u0430\u0435\u0442\u0441\u044f 0x4000)'0x{0:X}' -f (Get-ItemProperty HKLM:\\SYSTEM\\CurrentControlSet\\Control\\SecureBoot).AvailableUpdates# 3. \u0421\u043e\u0431\u044b\u0442\u0438\u044f TPM-WMI (\u043e\u0436\u0438\u0434\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u044f 1808, \u043d\u043e\u0432\u044b\u0435 1803\/1801 \u0434\u043e\u043b\u0436\u043d\u044b \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c)Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-TPM-WMI'} -MaxEvents 10 | ft TimeCreated, Id, Message -Wrap<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0443\u0434\u0430\u043b\u0438\u0442\u0435 \u0440\u0430\u043d\u0435\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u0441\u043d\u0430\u043f\u0448\u043e\u0442 \u0412\u041c.<\/p>\n<h3>4. \u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u044f<\/h3>\n<ol>\n<li>\n<p><strong>\u0421\u043d\u0430\u043f\u0448\u043e\u0442\u044b \u0412\u041c:<\/strong> \u0421\u043d\u0430\u043f\u0448\u043e\u0442 \u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f \u0434\u043e\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u0438\u0441\u043a\u0430 FAT32, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u0438\u0441\u043a \u0432\u00a0\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0441\u043d\u0430\u043f\u0448\u043e\u0442\u0430 \u043d\u0435\u00a0\u0432\u0445\u043e\u0434\u0438\u0442 \u0438 \u043d\u0435\u00a0\u0432\u043b\u0438\u044f\u0435\u0442 \u043d\u0430\u00a0\u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u0438\u043b\u0438\u00a0\u043e\u0442\u043a\u0430\u0442\u0430.<\/p>\n<\/li>\n<li>\n<p><strong>\u0412\u0435\u0440\u0441\u0438\u0438 ESXi:<\/strong> \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u00a0\u0432\u0430\u043b\u0438\u0434\u043d\u044b\u043c PK \u043f\u043e\u00a0\u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043e \u0432\u00a0\u0440\u0435\u043b\u0438\u0437\u0430\u0445 <strong>ESXi 8.0\u00a0U3j<\/strong> \u0438 \u043d\u043e\u0432\u0435\u0435, \u0430\u00a0\u0442\u0430\u043a\u0436\u0435 \u0432\u00a0\u0441\u0435\u0440\u0438\u0438 <strong>ESXi 9.x<\/strong>. \u0414\u043b\u044f\u00a0\u0412\u041c, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430\u00a0\u044d\u0442\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445, \u0440\u0443\u0447\u043d\u0430\u044f \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0430 \u043d\u0435\u00a0\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f.<\/p>\n<\/li>\n<\/ol>\n<h3>5. \u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438<\/h3>\n<ul>\n<li>\n<p><strong>Broadcom KB 423919<\/strong>\u00a0\u2014 <em>Manual Update of the Secure Boot Platform Key in Virtual Machines<\/em>:<\/p>\n<p><a href=\"https:\/\/knowledge.broadcom.com\/external\/article\/423919\" rel=\"noopener nofollow\">https:\/\/knowledge.broadcom.com\/external\/article\/423919<\/a><\/p>\n<\/li>\n<li>\n<p><strong>Microsoft<\/strong>\u00a0\u2014 <em>Secure Boot troubleshooting guide<\/em>:<\/p>\n<p><a href=\"https:\/\/support.microsoft.com\/en-us\/servicing\/os\/secure-boot\/2026\/03\/secure-boot-troubleshooting-guide\" rel=\"noopener nofollow\">https:\/\/support.microsoft.com\/en\u2011us\/servicing\/os\/secure\u2011boot\/2026\/03\/secure\u2011boot\u2011troubleshooting\u2011guide<\/a><\/p>\n<\/li>\n<\/ul>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1093516\/\">https:\/\/habr.com\/ru\/articles\/1093516\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>1. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0412\u00a0\u0435\u0436\u0435\u0434\u043d\u0435\u0432\u043d\u043e\u043c \u0436\u0443\u0440\u043d\u0430\u043b\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u0439 System \u043d\u0430\u00a0\u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d\u0430\u0445 \u043f\u043e\u0434\u00a0\u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c VMware ESXi (\u0432 \u043c\u043e\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 7.x) \u043f\u043e\u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u043e\u0448\u0438\u0431\u043a\u0438:Microsoft\u2011Windows\u2011TPM\u2011WMI ID:1803 (\u0434\u0432\u0430\u0436\u0434\u044b \u0432\u00a0\u0441\u0443\u0442\u043a\u0438):A PK-signed Key Exchange Key (KEK) cannot be found for this device. Check with the device manufacturer for proper key provisioning.Microsoft\u2011Windows\u2011TPM\u2011WMI ID:1801 (\u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a):Updated Secure Boot certificates are available on this device but have not yet been applied to the firmware.2. \u041f\u0440\u0438\u0447\u0438\u043d\u0430Windows \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0437\u0430\u043c\u0435\u043d\u044f\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b Secure Boot 2011\u00a0\u0433\u043e\u0434\u0430 (\u0438\u0441\u0442\u0435\u043a\u0430\u044e\u0442 \u0432 2026\u00a0\u0433.) \u043d\u0430 Microsoft 2023\u00a0CA. \u0414\u043b\u044f\u00a0\u0437\u0430\u043f\u0438\u0441\u0438 \u043d\u043e\u0432\u043e\u0433\u043e KEK (Microsoft Corporation KEK 2K CA 2023) \u043e\u043d \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d \u0442\u0435\u043a\u0443\u0449\u0438\u043c Platform Key (PK) \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438.\u0423\u00a0\u0412\u041c, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430\u00a0ESXi \u0434\u043e\u00a0\u0432\u0435\u0440\u0441\u0438\u0438 8.0\u00a0U3j, \u0432\u00a0NVRAM \u0437\u0430\u043f\u0438\u0441\u0430\u043d \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 PK \u043e\u0442\u00a0VMware \u0441\u00a0\u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u044c\u044e. \u041f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u043e\u0434\u00a0\u043d\u0435\u0433\u043e KEK \u0443\u00a0Microsoft \u043d\u0435\u0442, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 KEK\/DB \u043d\u0435\u00a0\u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0438 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043e\u0448\u0438\u0431\u043a\u0430 1803\u00a0(\u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u0441\u043c. Broadcom KB 423919).\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 VMware Tools \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u043d\u0435\u00a0\u0440\u0435\u0448\u0430\u0435\u0442: \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0440\u0443\u0447\u043d\u0430\u044f \u0437\u0430\u043c\u0435\u043d\u0430 PK \u0432\u00a0NVRAM \u0412\u041c \u043d\u0430 Windows OEM Devices PK \u043e\u0442\u00a0Microsoft.3. \u0420\u0435\u0448\u0435\u043d\u0438\u0435\u00a0\u2014 \u0440\u0443\u0447\u043d\u0430\u044f \u0437\u0430\u043c\u0435\u043d\u0430 PK (Broadcom KB 423919)\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435: \u041f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043d\u0430\u00a0\u041e\u0421 Windows Server 2016, 2019\u00a0\u0438 2022\u00a0(\u0431\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f BitLocker).3.1. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430\u0421\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u043d\u0430\u043f\u0448\u043e\u0442 \u0412\u041c.\u0421\u043a\u0430\u0447\u0430\u0442\u044c \u0444\u0430\u0439\u043b WindowsOEMDevicesPK.der \u0438\u0437\u00a0\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f Microsoft \u043d\u0430\u00a0GitHub: microsoft\/secureboot_objects \/ PreSignedObjects\/PK\/Certificate\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0434\u0438\u0441\u043a \u0440\u0430\u0437\u043c\u0435\u0440\u0430 128\u00a0\u041c\u0411, \u043e\u0442\u0444\u043e\u0440\u043c\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0432\u00a0FAT32, \u0438 \u043f\u043e\u043c\u0435\u0441\u0442\u0438\u0442\u044c \u043d\u0430\u00a0\u043d\u0435\u0433\u043e \u0444\u0430\u0439\u043b WindowsOEMDevicesPK.der.3.2. \u041f\u043e\u0440\u044f\u0434\u043e\u043a \u0440\u0430\u0431\u043e\u0442 \u043d\u0430\u00a0\u043a\u0430\u0436\u0434\u043e\u0439 \u0412\u041c\u041f\u0435\u0440\u0435\u0434 \u043d\u0430\u0447\u0430\u043b\u043e\u043c \u0440\u0430\u0431\u043e\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0438\u0437\u00a0\u043f\u0443\u043d\u043a\u0442\u0430 3.1. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430.\u0412\u044b\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0412\u041c.\u0420\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 Secure Boot \u0431\u0435\u0437\u00a0\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 (\u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 VMX):vCenter 7.x: Edit Settings \u2192 VM Options \u2192 Advanced \u2192 Edit ConfigurationvCenter 8.x \/ 9.x: Edit Settings \u2192 Advanced Parameters\u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440: uefi.allowAuthBypass = &#171;TRUE&#187;\u0412\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0432\u0445\u043e\u0434 \u0432\u00a0\u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438: Edit Settings \u2192 VM Options \u2192 Boot Options \u2192 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c Force EFI Setup.\u0412\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0412\u041c.\u0412\u00a0\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 UEFI:Enter Setup \u2192 Secure Boot Configuration \u2192 PK Options \u2192 Enroll PK \u2192 Enroll PK Using File \u2192 \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u0434\u0438\u0441\u043a 128\u00a0\u041c\u0411 (LBA 0x80, Total Block Size 0x3F000) \u2192 \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u0444\u0430\u0439\u043b WindowsOEMDevicesPK.der \u2192 Commit changes and exit.\u0412\u044b\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0412\u041c.(PK \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0432\u00a0NVRAM (\u0444\u0430\u0439\u043b .nvram \u0412\u041c) \u0441\u0440\u0430\u0437\u0443 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f Commit).\u041e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e: \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 uefi.allowAuthBypass = &#171;TRUE&#187; \u0438\u0437\u00a0\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0412\u041c (\u043f\u043e\u043a\u0430 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 \u0430\u043a\u0442\u0438\u0432\u0435\u043d, \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 Secure Boot \u043c\u043e\u0436\u043d\u043e \u0438\u0437\u043c\u0435\u043d\u044f\u0442\u044c \u0431\u0435\u0437\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u0438). \u0423\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e\u00a0\u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 Force EFI Setup \u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d.\u041e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043e\u0442\u00a0\u0412\u041c \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 \u0434\u0438\u0441\u043a 128\u00a0\u041c\u0411.\u0412\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0412\u041c.3.3. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e PK\u0417\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c PowerShell \u043e\u0442\u00a0\u0438\u043c\u0435\u043d\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430:$pk = Get-SecureBootUEFI -Name PK$bytes = $pk.Bytes$cert = $bytes[44..($bytes.Length-1)][IO.File]::WriteAllBytes(&#171;PK.der&#187;, $cert)certutil -dump PK.der\u041e\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0439 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442:Subject: CN=Windows OEM Devices PK, O=Microsoft CorporationIssuer: CN=Microsoft RSA Third Party PCA 2023\u0421\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f: 21.09.2023 \u2013 18.09.2038Cert Hash(sha1): 3d8660c0cb2d57b189c3d7995572a552f75e48b53.4. \u041f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 KEK \u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 2023\u041f\u043e\u0441\u043b\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0439 \u0437\u0430\u043c\u0435\u043d\u044b PK \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 Windows \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u0442 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f KEK\/DB. \u0414\u043b\u044f\u00a0\u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0441\u043a\u043e\u0440\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0432\u00a0PowerShell:Start-ScheduledTask -TaskPath &#171;\\Microsoft\\Windows\\PI\\&#187; -TaskName &#171;Secure-Boot-Update&#187;\u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0412\u041c \u0438 \u0436\u0443\u0440\u043d\u0430\u043b\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u0439 System \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u0435 1808.\u041f\u0440\u0438\u043c\u0435\u0440 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0433\u043e \u0441\u043e\u0431\u044b\u0442\u0438\u044f 1808\u00a0\u0432\u00a0\u0436\u0443\u0440\u043d\u0430\u043b\u0435 System:This device has updated Secure Boot CA\/keys. This device signature information is included here.UpdateType: Windows UEFI CA 2023\u00a0(DB), Option ROM CA 2023\u00a0(DB), 3P UEFI CA 2023\u00a0(DB), KEK 2023, Boot Manager (2023)3.5. \u0418\u0442\u043e\u0433\u043e\u0432\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430\u0412\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0447\u0435\u0440\u0435\u0437 PowerShell:# 1. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u043d\u043e\u0432\u043e\u0433\u043e KEK \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0435 (\u043e\u0436\u0438\u0434\u0430\u0435\u0442\u0441\u044f True)[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI -Name KEK).Bytes) -match &#8216;KEK 2K CA 2023&#8217;# 2. \u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f (\u043e\u0436\u0438\u0434\u0430\u0435\u0442\u0441\u044f 0x4000)&#8217;0x{0:X}&#8217; -f (Get-ItemProperty HKLM:\\SYSTEM\\CurrentControlSet\\Control\\SecureBoot).AvailableUpdates# 3. \u0421\u043e\u0431\u044b\u0442\u0438\u044f TPM-WMI (\u043e\u0436\u0438\u0434\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u044f 1808, \u043d\u043e\u0432\u044b\u0435 1803\/1801 \u0434\u043e\u043b\u0436\u043d\u044b \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c)Get-WinEvent -FilterHashtable @{LogName=&#8217;System&#8217;; ProviderName=&#8217;Microsoft-Windows-TPM-WMI&#8217;} -MaxEvents 10 | ft TimeCreated, Id, Message -Wrap\u041f\u043e\u0441\u043b\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0443\u0434\u0430\u043b\u0438\u0442\u0435 \u0440\u0430\u043d\u0435\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u0441\u043d\u0430\u043f\u0448\u043e\u0442 \u0412\u041c.4. \u0417\u0430\u043c\u0435\u0447\u0430\u043d\u0438\u044f\u0421\u043d\u0430\u043f\u0448\u043e\u0442\u044b \u0412\u041c: \u0421\u043d\u0430\u043f\u0448\u043e\u0442 \u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f \u0434\u043e\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u0438\u0441\u043a\u0430 FAT32, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u0438\u0441\u043a \u0432\u00a0\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0441\u043d\u0430\u043f\u0448\u043e\u0442\u0430 \u043d\u0435\u00a0\u0432\u0445\u043e\u0434\u0438\u0442 \u0438 \u043d\u0435\u00a0\u0432\u043b\u0438\u044f\u0435\u0442 \u043d\u0430\u00a0\u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u0438\u043b\u0438\u00a0\u043e\u0442\u043a\u0430\u0442\u0430.\u0412\u0435\u0440\u0441\u0438\u0438 ESXi: \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u00a0\u0432\u0430\u043b\u0438\u0434\u043d\u044b\u043c PK \u043f\u043e\u00a0\u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043e \u0432\u00a0\u0440\u0435\u043b\u0438\u0437\u0430\u0445 ESXi 8.0\u00a0U3j \u0438 \u043d\u043e\u0432\u0435\u0435, \u0430\u00a0\u0442\u0430\u043a\u0436\u0435 \u0432\u00a0\u0441\u0435\u0440\u0438\u0438 ESXi 9.x. \u0414\u043b\u044f\u00a0\u0412\u041c, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430\u00a0\u044d\u0442\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445, \u0440\u0443\u0447\u043d\u0430\u044f \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0430 \u043d\u0435\u00a0\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f.5. \u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438Broadcom KB 423919\u00a0\u2014 Manual Update of the Secure Boot Platform Key in Virtual Machines:https:\/\/knowledge.broadcom.com\/external\/article\/423919Microsoft\u00a0\u2014 Secure Boot troubleshooting guide:https:\/\/support.microsoft.com\/en\u2011us\/servicing\/os\/secure\u2011boot\/2026\/03\/secure\u2011boot\u2011troubleshooting\u2011guide\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 https:\/\/habr.com\/ru\/articles\/1093516\/<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-498348","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/498348","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=498348"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/498348\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=498348"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=498348"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=498348"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}